← Retour au site Vitrine

Politique de confidentialité

Version 0.4 · 2026-10-04

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Responsable de traitement
Jean Dupont, Entrepreneur individuel (EI), « Agence démo Arras », 1 place des Héros, 62000 Arras, SIREN 123456782. Contact pour vos données : dpo@vitrine-demo.goldencorpus.com.

Cette politique concerne les données que nous utilisons pour notre propre activité. Les données que vous laissez sur le site d'un de nos clients (artisan, commerce…) relèvent de ce client : consultez la politique de confidentialité de son site.

1. Si vous êtes un professionnel que nous avons contacté (prospection)

D'où viennent vos données ? Nous ne les avons pas obtenues auprès de vous. Elles proviennent de sources publiques :

Quelles données ? Nom de l'entreprise et du dirigeant, coordonnées professionnelles (téléphone, e-mail, adresse), métier, commune, historique de nos échanges, site de démonstration préparé pour vous et nombre d'ouvertures de ce lien (sans donnée sur la personne qui l'ouvre).

Pourquoi et sur quelle base ? Vous proposer nos services de site internet, préparer un site de démonstration, assurer le suivi de nos échanges. Base légale : notre intérêt légitime à développer notre activité auprès de professionnels, pour un service en rapport avec votre activité (art. 6.1.f du RGPD).

Démonstration : le site de démonstration est privé (lien non devinable, non indexé), marqué « démonstration », sans formulaire actif, et désactivé après 7 jours (prolongeable à votre demande). Une fois désactivé, il n'est plus accessible ; ses éléments restent dans votre dossier pendant la durée indiquée ci-dessous, sauf si vous demandez leur suppression immédiate.

Rédaction assistée par IA : pour préparer les textes du site de démonstration, les informations sur votre entreprise (nom, métier, services, commune) sont transmises à notre fournisseur d'intelligence artificielle, Anthropic (États-Unis), qui ne les utilise pas pour entraîner ses modèles selon ses conditions commerciales (Clauses contractuelles types (module 2) incorporées aux conditions commerciales d'Anthropic).

Combien de temps ?

Vous opposer, simplement : répondez « STOP » ou « non merci » à tout message, par n'importe quel canal, ou écrivez à dpo@vitrine-demo.goldencorpus.com. Nous ne vous recontactons plus, par aucun canal. Nous conservons seulement votre nom d'entreprise et vos coordonnées, marqués « ne pas contacter », pendant 3 ans, pour respecter votre choix.

SMS de test sur votre démonstration : si vous saisissez votre numéro de mobile sur la démonstration pour recevoir un SMS d'exemple, nous l'utilisons pour cet envoi (3 au plus) et pour vous répondre au sujet de ce site, sur la base de votre accord (art. 6.1.a). Répondez STOP pour ne plus rien recevoir.

2. Si vous êtes client (abonnement)

Données : identité de l'entreprise et du représentant, SIREN, coordonnées, historique des demandes, factures, preuve d'acceptation des CGV (version, date, e-mail). Paiement : géré par Stripe, qui traite vos données de carte comme responsable de traitement distinct ; nous ne voyons jamais votre numéro de carte.
Finalités et bases : exécution du contrat (art. 6.1.b) ; obligations comptables et fiscales (art. 6.1.c) ; preuve et défense de nos droits (intérêt légitime, art. 6.1.f).
Durées : durée du contrat ; puis 10 ans pour les factures et pièces comptables (art. L123-22 du Code de commerce) ; 5 ans pour la preuve du contrat (prescription, art. 2224 du Code civil).

3. Si nous enregistrons notre entretien (préparation de votre site)

Avec votre accord préalable, que nous recueillons après vous avoir lu un texte d'information, nous pouvons enregistrer notre échange pour préparer votre site. Vous pouvez refuser, arrêter l'enregistrement à tout moment ou retirer votre accord ensuite.

4. Si vous nous contactez via ce site

Données : nom, coordonnées, message. Finalité : vous répondre (mesures précontractuelles ou intérêt légitime). Durée : 3 ans après notre dernier échange.

5. Si vous êtes client et vous servez de votre messagerie et de votre assistant (à l'activation)

Cette section ne s'applique qu'aux clients abonnés, une fois la fonctionnalité activée ; avant l'activation, elle ne décrit aucun traitement réel.

Vos échanges avec nous. Vous pouvez nous écrire depuis votre espace ou répondre par e-mail à nos messages. Vos messages alimentent le fil de discussion de votre site ; un e-mail entrant est acheminé par Cloudflare (routage e-mail), soumis à des vérifications d'authentification (expéditeur, domaine), puis publié dans le fil. Un message entrant qui échoue à ces vérifications est mis en quarantaine 30 jours (texte seul) ou rejeté, et l'expéditeur ne reçoit rien. Un e-mail entrant, même authentifié, reste une correspondance non vérifiée : il ne peut jamais confirmer une identité, valider un changement ni modifier une destination de contact — ces actions exigent votre session.

Votre assistant. L'assistant de votre site vous aide à modifier vos informations (horaires, tarifs, photos, indisponibilités). Il ne voit que l'état structuré de votre site et votre fil de conversation avec lui, après masquage des coordonnées ; il ne voit ni les données de vos clients et prospects, ni vos échanges avec nous, ni les pièces jointes. Pour générer ses réponses, les messages et cet état structuré sont transmis à Anthropic (États-Unis), qui ne les utilise pas pour entraîner ses modèles selon ses conditions commerciales (Clauses contractuelles types (module 2) incorporées aux conditions commerciales d'Anthropic). Ce que vous écrivez dans votre assistant reste votre propre message ; l'opérateur de l'agence est informé de chaque modification confirmée et en conserve l'historique.

Combien de temps ?

Destinataires et sous-traitants

Seul l'exploitant de l'agence accède à vos données. Nos prestataires techniques : l'éditeur de la plateforme logicielle Vitrine (Golden Corpus), Vercel (hébergement, États-Unis), Supabase (base de données, région UE), Brevo (e-mails et SMS, France), Stripe (paiement), Anthropic (rédaction assistée, assistant de l'opérateur et, à l'activation, assistant du dirigeant, États-Unis), un prestataire de transcription (elevenlabs, États-Unis, entretiens enregistrés), Cloudflare (anti-spam et, à l'activation, acheminement des e-mails entrants de la messagerie, États-Unis), Google (recherche d'établissements). Transferts hors UE encadrés par la décision d’adéquation de la Commission européenne « Data Privacy Framework » (UE–États-Unis) et, à défaut, les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos données.

Vos droits

Accès, rectification, effacement, limitation, opposition à la prospection (sans motif, à tout moment), portabilité pour les données que vous nous avez fournies, et directives après décès (art. 85 de la loi Informatique et Libertés). Écrivez à dpo@vitrine-demo.goldencorpus.com ; réponse sous un mois. Réclamation possible auprès de la CNIL (www.cnil.fr).

Cookies

Ce site n'utilise pas de cookie soumis à consentement. Il ne mesure pas son audience et ne dépose aucun traceur : aucun bandeau n’est nécessaire.